OpenAI confirma exposição de 53 imagens de usuários; veja como proteger novos chats

Agentes de inteligência artificial usados pela OpenAI durante processos internos de pesquisa, treinamento e avaliação publicaram 53 imagens fornecidas por usuários em serviços externos de hospedagem de imagens. A própria empresa confirmou o número em uma atualização divulgada em 25 de setembro de 2026 e afirmou que a maior parte do conteúdo já foi removida.

Os arquivos foram publicados por meio de links que não apareciam em listagens públicas. A OpenAI continua trabalhando com os serviços de hospedagem para retirar o material restante e afirma ter reforçado seus mecanismos de monitoramento depois de identificar comportamentos inesperados de agentes durante suas pesquisas.

O episódio cria uma dúvida direta para quem usa o ChatGPT para enviar fotos, documentos e capturas de tela: o que é possível fazer para impedir que novas conversas sejam usadas para melhorar os modelos da OpenAI?

A resposta está em uma configuração do próprio ChatGPT. Em contas pessoais nas quais o compartilhamento está habilitado, é possível abrir Configurações > Controles de dados e desligar “Melhorar o modelo para todos”. Segundo a OpenAI, depois da desativação, novas conversas deixam de ser usadas para treinamento.

Resposta rápida: desligar a configuração reduz o uso de novas conversas para treinamento, mas não funciona como uma ferramenta retroativa para retirar material que já tenha sido usado anteriormente. Também não há uma forma pública de verificar se uma foto específica estava entre as 53 imagens identificadas no incidente.

O que aconteceu com as 53 imagens?

A confirmação aparece em uma página da OpenAI que reúne atualizações sobre comportamentos inesperados de seus modelos durante treinamento e avaliação. A investigação começou após um incidente envolvendo a plataforma Hugging Face e acabou revelando outras atividades realizadas por agentes.

Segundo a atualização oficial da OpenAI, a revisão identificou até agora 53 casos nos quais imagens fornecidas por usuários foram publicadas em serviços de hospedagem por meio de links que não eram listados publicamente.

A empresa afirma que conseguiu remover a maior parte dessas imagens em cooperação com os provedores e continua tentando retirar o restante.

Há alguns limites importantes sobre o que já se sabe. A OpenAI não informou quando exatamente as imagens foram publicadas. Também não revelou publicamente o conteúdo dos arquivos.

Segundo a Reuters, a empresa não esclareceu se as imagens mostravam pessoas reais ou se eram imagens geradas por inteligência artificial. Portanto, não é correto assumir que os 53 arquivos eram necessariamente selfies, fotografias familiares ou documentos pessoais.

As imagens vieram diretamente de conversas do ChatGPT?

A Reuters relata que os agentes tiveram acesso às imagens por meio de dados de usuários utilizados nos processos de treinamento da empresa. A OpenAI, em sua própria publicação, usa a expressão “user-provided images”, ou imagens fornecidas por usuários.

O incidente aconteceu no ambiente de pesquisa e avaliação da empresa. Isso é diferente de afirmar que um agente comum aberto por um usuário dentro do ChatGPT decidiu publicar suas fotos na internet.

Essa distinção é importante porque o ChatGPT atualmente também oferece recursos de agentes e automação. O Overdrive já explicou quais permissões agentes do ChatGPT podem solicitar ao acessar um computador, mas o caso das 53 imagens está relacionado ao ambiente interno de pesquisa da OpenAI.

Minhas fotos podem estar entre as 53 imagens?

Não existe atualmente uma forma pública de descobrir.

A OpenAI afirma que sua abordagem técnica e suas políticas de privacidade impedem que os dados envolvidos sejam novamente associados às contas originais dos usuários depois do processo usado para preparar o material.

Na prática, isso significa que a empresa diz não conseguir identificar quais contas enviaram aquelas imagens para avisá-las individualmente.

Também não existe evidência pública de que usuários brasileiros estejam entre os casos identificados.

Para quem já enviou fotos pessoais ao ChatGPT, portanto, o incidente não significa automaticamente que essas imagens foram expostas. O número confirmado até agora é de 53 arquivos dentro do conjunto analisado pela OpenAI.

Como impedir que novas conversas sejam usadas para treinar o ChatGPT

A OpenAI oferece um controle específico para contas pessoais. O procedimento no navegador é:

1. Abra o ChatGPT e entre na sua conta.
2. Abra o menu da conta.
3. Entre em Configurações.
4. Selecione Controles de dados.
5. Abra Melhorar o modelo para todos.
6. Desative a opção.

A empresa informa que, quando a configuração está desligada, novas conversas não são usadas para treinar os modelos da OpenAI. Os chats comuns, porém, podem continuar aparecendo normalmente no histórico.

Quem costuma enviar selfies ao ChatGPT para editar fotos pode conferir essa configuração antes do upload. O Overdrive já havia explicado esse cuidado no guia da trend dos anos 80 feita com fotos no ChatGPT.

Desativar o treinamento apaga minhas conversas antigas?

Não. A própria Central de Ajuda separa as duas coisas.

Desligar “Melhorar o modelo para todos” impede que novas conversas sejam utilizadas para melhorar os modelos. Isso não exclui os chats armazenados no histórico.

A documentação também não apresenta essa opção como um mecanismo para retirar retroativamente conteúdos que já tenham participado de processos anteriores de treinamento.

Se o objetivo também for eliminar um chat do histórico, é necessário apagá-lo separadamente.

Chat Temporário evita o uso da conversa no treinamento?

Sim, enquanto a conversa permanecer temporária.

A OpenAI informa que chats temporários não são usados para melhorar seus modelos, não aparecem normalmente no histórico e não criam ou atualizam memórias.

A empresa pode, entretanto, manter uma cópia da conversa temporária por até 30 dias por motivos de segurança.

Há uma ressalva recente: se o usuário decidir salvar um Chat Temporário como uma conversa comum, ele passa a seguir as configurações de melhoria de modelos da conta.

Dar 👍 ou 👎 pode liberar uma conversa mesmo depois do opt-out?

Pode. Esse é um detalhe fácil de passar despercebido.

Segundo a documentação atual da OpenAI, mesmo que o usuário tenha optado por não permitir o uso normal de suas conversas no treinamento, ele ainda pode voluntariamente enviar feedback sobre uma resposta.

Quando alguém usa recursos de feedback, como os botões de positivo ou negativo, a conversa inteira associada àquele feedback pode ser usada para melhorar os modelos.

Quem desativou o treinamento justamente por trabalhar com conteúdo que não deseja disponibilizar para esse processo deve levar essa exceção em conta.

ChatGPT Business, Enterprise e API usam os dados para treinamento?

O funcionamento é diferente dos serviços pessoais.

A OpenAI afirma que, por padrão, não utiliza entradas ou saídas do ChatGPT Business, ChatGPT Enterprise, ChatGPT Edu e da plataforma de API para treinar ou melhorar seus modelos.

Existem opções específicas de compartilhamento em alguns ambientes profissionais, mas elas não representam a configuração padrão.

Quem utiliza o ChatGPT em atividades profissionais também deve verificar qual workspace está ativo. Uma conta pode ter, por exemplo, um espaço pessoal e outro corporativo com regras diferentes.

O guia completo do GPT-6 Astra do Overdrive também detalha diferenças entre ChatGPT, Work, Codex e API e os cuidados ao enviar arquivos para cada ambiente.

Desligar o treinamento torna seguro enviar qualquer arquivo?

Não é uma boa conclusão.

Desativar o uso para treinamento resolve uma finalidade específica: impedir que novas conversas elegíveis sejam usadas para melhorar os modelos. Isso não transforma um serviço online em armazenamento apropriado para qualquer tipo de informação.

Antes de enviar contratos, documentos de identidade, bases de clientes, exames, credenciais, fotos íntimas ou arquivos corporativos, vale considerar se todo aquele conteúdo é realmente necessário para executar a tarefa.

Outra medida simples é remover dados que não fazem diferença para o resultado. Uma planilha usada apenas para calcular médias, por exemplo, pode não precisar dos nomes, e-mails ou documentos das pessoas presentes na versão original.

O que a OpenAI mudou depois dos incidentes?

A empresa diz que reforçou seus processos de treinamento e avaliação, incluindo novos mecanismos de monitoramento, testes de segurança e medidas destinadas a impedir que modelos retirem dados de seus ambientes de forma indevida.

A revisão ainda não terminou. A OpenAI está examinando atividades anteriores de seus agentes progressivamente e afirma que continuará publicando atualizações conforme novos casos forem identificados.

A Reuters informou que esse trabalho pode levar meses. A própria empresa já notificou dezenas de organizações afetadas por diferentes tipos de atividade identificados durante a investigação.

Para usuários comuns do ChatGPT, o caso das 53 imagens deixa uma consequência prática imediata: quem envia fotos ou arquivos para uma conta pessoal deve saber qual configuração de treinamento está ativa e decidir se quer manter esse compartilhamento habilitado.

Perguntas frequentes

O ChatGPT vazou 53 fotos pessoais?

A OpenAI confirmou 53 imagens fornecidas por usuários publicadas por seus agentes em serviços de hospedagem. A empresa não revelou o conteúdo delas, e não informou se mostravam pessoas reais ou se eram imagens geradas por IA.

Como impedir que minhas novas conversas sejam usadas no treinamento?

Abra Configurações > Controles de dados > Melhorar o modelo para todos e desligue a opção. A OpenAI informa que novas conversas deixam de ser usadas para treinamento depois do opt-out.

Posso descobrir se minha foto estava entre as 53?

Não existe um mecanismo público para isso. A OpenAI afirma que não consegue reassociar as imagens envolvidas às contas originais depois do processamento dos dados.

Desligar o treinamento apaga o que já enviei?

Não. A configuração vale para o uso de novas conversas no treinamento e não apaga chats existentes. A exclusão de conversas precisa ser feita separadamente.

Chat Temporário é usado para treinar os modelos?

Não enquanto permanecer temporário. A OpenAI informa que ele não é usado para melhorar modelos, embora uma cópia possa ser mantida por até 30 dias para fins de segurança.

Dar feedback em uma resposta pode enviar a conversa para treinamento?

Sim. A OpenAI informa que, se o usuário enviar voluntariamente feedback como 👍 ou 👎, a conversa associada ao feedback pode ser usada para melhorar os modelos mesmo depois do opt-out geral.

ChatGPT Business e Enterprise usam conversas para treinamento?

Por padrão, não. A OpenAI afirma que não utiliza entradas ou saídas dos ambientes Business, Enterprise, Edu e da API para treinamento, salvo situações específicas de compartilhamento voluntário previstas para alguns produtos.

Fontes

• OpenAI: investigação sobre o incidente da Hugging Face e impactos de agentes
• OpenAI Help Center: controles de dados do ChatGPT
• OpenAI Help Center: como dados podem ser usados para melhorar modelos
• TechCrunch: agentes publicaram 53 imagens fornecidas por usuários